1. 首页
  2. Linux技术

Linux 运维必备的 13 款实用工具

Linux 运维必备的 13 款实用工具

作者丨Erstickt      http://blog.51cto.com/13740508/2114819

Linux 运维必备的 13 款实用工具,拿好了

本文介绍几款 Linux 运维比较实用的工具,希望对 Linux 运维人员有所帮助。

1. 查看进程占用带宽情况 – Nethogs

Nethogs 是一个终端下的网络流量监控工具可以直观的显示每个进程占用的带宽。

下载:

http://sourceforge.net/projects/nethogs/files/nethogs/0.8/nethogs-0.8.0.tar.gz/download

[root@localhost~]#yum-yinstalllibpcap-develncurses-devel
[root@localhost~]#tarzxvfnethogs-0.8.0.tar.gz
[root@localhost~]#cdnethogs
[root@localhostnethogs]#make&&makeinstall
[root@localhostnethogs]#nethogseth0

 

Linux 运维必备的 13 款实用工具,拿好了

2. 硬盘读取性能测试 – IOZone

IOZone 是一款 Linux 文件系统性能测试工具 可以测试不同的操作系统中文件系统的读写性能。

下载:

http://www.iozone.org/src/current/

[root@localhostcurrent]#tarxvfiozone3_420.tar
[root@localhost~]#cdiozone3_420/src/current/
[root@localhostcurrent]#makelinux
[root@localhostcurrent]#./iozone-a-n512m-g16g-i0-i1-i5-f/mnt/iozone-Rb./iozone.xls

-a 使用全自动模式

-n 为自动模式设置最小文件大小 (Kbytes)。

-g 设置自动模式可使用的最大文件大小 Kbytes。

-i 用来指定运行哪个测试。

-f 指定测试文件的名字完成后自动删除

-R 产生 Excel 到标准输出

-b 指定输出到指定文件上

3.实时监控磁盘 IO-IOTop

IOTop 命令是专门显示硬盘 IO 的命令, 界面风格类似 top 命令。

[root@localhost~]#yum-yinstalliotop

Linux 运维必备的 13 款实用工具,拿好了

4. 网络流量监控 – IPtraf

IPtraf 是一个运行在 Linux 下的简单的网络状况分析工具。

[root@localhost~]#yum-yinstalliptraf

Linux 运维必备的 13 款实用工具,拿好了

5.网络流量监控 – IFTop

iftop 是类似于 linux 下面 top 的实时流量监控工具。比 iptraf 直观些。

下载:

http://www.ex-parrot.com/~pdw/iftop/

[root@localhost~]#tarzxvfiftop-0.17.tar.gz
[root@localhost~]#cdiftop-0.17
[root@localhostiftop-0.17]#./configure
[root@localhostiftop-0.17]#make&&makeinstall
[root@localhostiftop-0.17]#iftop
[root@localhostiftop-0.17]#iftop-ieth0#指定监控网卡接口

Linux 运维必备的 13 款实用工具,拿好了

TX:发送流量

RX:接收流量

TOTAL:总流量

Cumm:运行 iftop 到目前时间的总流量

peak:流量峰值

rates:分别表示过去 2s 10s 40s 的平均流量

6. 进程实时监控 – HTop

HTop 是一个 Linux 下的交互式的进程浏览器可以用来替换 Linux 下的 top 命令。

rpm -ivhhttp://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm(安装第三方 YUM 源)

[root@localhost~]#yum-yinstallhtop

Linux 运维必备的 13 款实用工具,拿好了

7. 系统资源监控 – NMON

NMON 是一种在 AIX 与各种 Linux 操作系统上广泛使用的监控与分析工具

下载:

http://sourceforge.jp/projects/sfnet_nmon/releases/

[root@localhost~]#chmod+xnmon_x86_64_rhel6
[root@localhost~]#mvnmon_x86_64_rhel6/usr/sbin/nmon
[root@localhost~]#nmon

Linux 运维必备的 13 款实用工具,拿好了

8.监控多个日志 – MultiTail

MultiTail 是在控制台打开多个窗口用来实现同时监控多个日志文档、类似 tail 命令的功能的软件。

rpm -ivhhttp://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm(安装第三方 YUM 源)

[root@localhost~]#yum-yinstallmultitail
[root@localhost~]#multitail-e“fail”/var/log/secure#筛选关键字进行监控
[root@localhost~]#multitail-l“pingbaidu.com”#监控后面的命令–l将要执行的命令
[root@localhost~]#multitail-i/var/log/messages-i/var/log/secure#-i指定一个文件名

Linux 运维必备的 13 款实用工具,拿好了

9. SSH 暴力破解防护 – Fail2ban

Fail2ban 可以监视你的系统日志然后匹配日志的错误信息正则式匹配执行相应的屏蔽动作一般情况下是调用防火墙屏蔽

下载:

http://www.fail2ban.org/wiki/index.php/Downloads

[root@localhost~]#cdfail2ban-0.8.11
[root@localhostfail2ban-0.8.11]#pythonsetup.pyinstall
[root@localhostfail2ban-0.8.11]#cdfiles/
[root@localhostfiles]#cp./redhat-initd/etc/init.d/fail2ban
[root@localhostfiles]#servicefail2banstart
[root@localhostfiles]#chkconfig–addfail2ban
[root@localhostfiles]#chkconfigfail2banon

注:需要配置 iptables 实用,如果重启 iptables 了也要重启 fail2ban,因为 fail2ban 的原理是调用 iptables 实时阻挡外界的攻击。

[root@localhost~]#grep-v“^#”/etc/fail2ban/jail.conf|grep-v“^$”[DEFAULT]ignoreip=127.0.0.1/8#忽略本机IPbantime=600#符合规则后封锁时间findtime=600#在多长时间内符合规则执行封锁如600秒达到3次则执行maxretry=3#最大尝试次数backend=auto#日志修改检测日志gamin、polling和auto这三种usedns=warn[ssh-iptables]enabled=true#默认是禁用falsefilter=sshdaction=iptables[name=SSH,port=ssh,protocol=tcp]sendmail-whois[name=SSH,dest=收件人邮箱,sender=发件人邮箱,sendername=”Fail2Ban”]logpath=/var/log/sshd.log#响应的错误日志一般在/var/log/securemaxretry=5#尝试错误次数覆盖全局中的maxretry

注:默认所有的应用防护都是关闭的,需要我们手动开启。fail2ban.conf 文件是日志信息,jail.conf 文件是保护的具体服务和动作配置信息。

[root@localhost~]#touch/var/log/sshd.log[root@localhost~]#servicefail2banrestart
[root@localhost~]#fail2ban-clientstatus#查看监控已经开启Status|-Numberofjail:1`-Jaillist:ssh-iptables
[root@localhost~]#iptables-L#iptables过滤表有fail2ban一条规则fail2ban-SSHtcp—anywhereanywheretcpdpt:ssh

10. 连接会话终端持续化 – Tmux

Tmux 是一个优秀的终端复用软件类似 GNU Screen 比 Screen 更加方面、灵活和高效。为了确保连接 SSH 时掉线不影响任务运行。

rpm -ivhhttp://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm(安装第三方 YUM 源)

11.页面显示磁盘空间使用情况 – Agedu

下载:

http://www.chiark.greenend.org.uk/~sgtatham/agedu/

[root@localhost~]#tarzxvfagedu-r9723.tar.gz
[root@localhost~]#cdagedu-r9723
[root@localhost~]#./configure
[root@localhost~]#make&&makeinstall
[root@localhost~]#agedu-s/#-s扫描
[root@localhost~]#agedu-w–address192.168.0.10:80#-w输入一个网页链接
[root@localhost~]#agedu-w–address192.168.0.108080–authnone#–auth关闭认证如果不加端口号会生成一个随机的用浏览器访问

Linux 运维必备的 13 款实用工具,拿好了

12. 安全扫描工具 – NMap

NMap 是 Linux 下的网络连接扫描和嗅探工具包用来扫描网上电脑开放的网络连接端。

下载:

http://nmap.org/download.html

[root@localhost~]#tarjxvfnmap-6.40.tar.bz2
[root@localhostnmap-6.40]#./configure
[root@localhostnmap-6.40]#make&&makeinstall
[root@localhost~]#nmap192.168.0.10#获取基本信息
[root@localhost~]#nmap-O192.168.0.10#获取系统版本信息
[root@localhost~]#nmap-A192.168.0.10#获取系统综合信息
[root@localhost~]#nmap192.168.0.0/24#获取一个网段工作设备基本信息

-sSTCP 扫描

-sV 系统版本检测

13.Web 压力测试 – Httperf

Httperf 比 ab 更强大,能测试出 web 服务能承载的最大服务量及发现潜在问题;比如:内存使用、稳定性。最大优势:可以指定规律进行压力测试,模拟真实环境。

下载:

http://code.google.com/p/httperf/downloads/list

[root@localhost~]#tarzxvfhttperf-0.9.0.tar.gz
[root@localhost~]#cdhttperf-0.9.0
[root@localhosthttperf-0.9.0]#./configure
[root@localhosthttperf-0.9.0]#make&&makeinstall
[root@localhost~]#httperf–hog–server=192.168.0.202–uri=/index.html–num-conns=10000–wsess=10,10,0.1

参数说明:

–hog:让 httperf 尽可能多产生连接,httperf 会根据硬件配置,有规律的产生访问连接

–num-conns:连接数量,总发起 10000 请求

–wsess: 用户打开网页时间规律模拟,第一个 10 表示产生 10 个会话连接,第二个 10 表示每个会话连接进行 10 次请求,0.1 表示每个会话连接请求之间的间隔时间 / s

Linux 运维必备的 13 款实用工具

文章声明:发布者:栈长,转转请注明出处,谢谢!

发表评论

登录后才能评论
QR code